Gruppprinciper windows server 2012

Hej,

Jag försöker hitta en grupprincip som begränsar installation av program på datorer.
Alla program som behövs finns redan installerat så jag vill begränsa så användare inte kan installera fler program utan adminrättigheter.

Vet någon vilken grupprincip som styr detta? har försökt att googla och har letat bland alla principer men hittar ej har kollat i både Datorkonfiguration > Administrativa mallar > System och i Användarkonfiguration > Administrativa mallar.

Så om användaren försöker installera Google Chrome så ska det inte gå utan adminrättigheter.

Tacksam för svar!

Kanske det här kan vara intressant?
http://www.grouppolicy.biz/2010/04/how-to-configure-applocker-group-policy-in-windows-7-to-block-third-party-browsers/

Applocker är det bästa sättet att göra detta, dock förutsätter det att alla klienter kör Windows 7/8 Enterprise.
Annars är det plocka bort användarna som lokaladmin och aktivera UAC prompt for password, duger i dom flesta fall.